Dette dokument beskriver administrationen af dette website med hensyn til behandlingen af personoplysninger om brugere, der besøger det. Der gives oplysninger om, hvilke typer data der indsamles, samt hvilke muligheder brugeren har for at påvirke indsamlingsmetoderne og formålet med anvendelsen af sådanne oplysninger.

Disse oplysninger gives i medfør af artikel 13 og 14 i EU’s generelle forordning om databeskyttelse (GDPR) 2016/679 til enhver enhed, der interagerer med Exowave ApS’ website: www.exowave.com (”Sitet”), URL’en der svarer til virksomhedens websites startside.

Oplysningerne gives udelukkende for det ovennævnte website og ikke for andre websites, som brugeren kan besøge via links.

Brugeren opfordres til at læse denne privatlivspolitik grundigt, før der indsendes personoplysninger og/eller udfyldes elektroniske formularer vedrørende websitet.

Dataansvarlig

Den dataansvarlige er Exowave ApS (”den Dataansvarlige”), med adresse:

Exowave ApS
Oestervangsvej 32
6715 Esbjerg N
Denmark

CVR-nr. DK36477865

Databehandler

Databehandleren er virksomhedens juridiske repræsentant, med hjemsted for hvervet på adressen:

Exowave ApS
Oestervangsvej 32
6715 Esbjerg N
Denmark

Typer og anvendelse af de indsamlede data

Dette site indsamler visse personoplysninger om brugere, der besøger det. Det kan også indsamle personoplysninger om personer, der udtrykkeligt udfylder formularer og/eller tilslutter sig de initiativer, som sitet tilbyder.

Personoplysninger omfatter identifikationsoplysninger, kontaktoplysninger, navigationsdata samt eventuelle valg foretaget via sitet (”Data”).

Disse oplysninger leveres af den registrerede (”Brugeren”) eller indsamles automatisk af dette site, også via automatiserede systemer, og behandles til de formål og efter de metoder, der er angivet i denne erklæring.

De væsentligste typer Data, som behandles af sitet, er anført nedenfor, sammen med oplysninger om formål og behandlingsmetoder.

1 Navigationsdata

De IT-systemer og softwareprocedurer, der anvendes til at drive sitet, indsamler under normal drift visse brugerdata. Overførslen af sådanne data er en integreret del af brugen af internetkommunikationsprotokoller.

Denne kategori af data omfatter IP-adresser eller domænenavne på de computere, som brugeren anvender til at oprette forbindelse til sitet, adresser i URI-format (Uniform Resource Identifier) for de anmodede ressourcer, tidspunktet for anmodningen, den metode der anvendes til at sende anmodningen til serveren, størrelsen på den fil der modtages som svar, den numeriske kode der angiver status for serverens svar samt andre parametre vedrørende operativsystemet og det computer-/miljø, som brugeren anvender.

Anvendelsen af disse data er begrænset til det ene formål at indhente anonyme statistiske oplysninger om brugen af sitet og at kontrollere, at sitet fungerer korrekt. Data slettes umiddelbart efter behandling.

Disse data kan, gennem behandling og sammenstilling med data, som opbevares af tredjeparter, muliggøre identifikation af brugeren, selv om de ikke indsamles med henblik på at blive knyttet til identificerede personer. I tilfælde af en overtrædelse begået mod sitet kan denne type data også anvendes til at fastslå ansvar efter anmodning fra de kompetente tilsynsmyndigheder.

2 Data

Hvis brugeren ved besøg på sitet sender sine personoplysninger for at få adgang til visse tjenester, eller foretager den valgfrie, udtrykkelige og frivillige afsendelse af e-mails til de adresser, der er angivet på dette site, vil Exowave ApS indsamle afsenderens adresse og/eller andre personoplysninger, som udelukkende anvendes til at besvare henvendelser eller levere tjenesten. De personoplysninger, som brugeren afgiver, videregives kun til tredjeparter, hvis dette er nødvendigt for at imødekomme brugerens anmodninger.

Specifikke, sammenfattende oplysninger vil løbende blive angivet eller vist på de sider på sitet, der er udarbejdet til særlige tjenester efter anmodning.

3 Cookies

Sitet indsamler ingen brugerdata i denne henseende. Derudover anvendes cookies ikke til overførsel af strengt personlige oplysninger.

For yderligere oplysninger om dette henvises der til Exowave ApS’ cookiepolitik.

Behandlingsmåde

Den dataansvarlige behandler brugerens personoplysninger lovligt og korrekt og træffer passende sikkerhedsforanstaltninger med henblik på at forhindre tab, ulovlig eller ukorrekt brug samt uautoriseret adgang. Behandlingen udføres ved hjælp af IT-værktøjer, også automatiserede, med organisatoriske og logiske metoder, der er knyttet til de angivne formål.

Frivillig afgivelse af data

Afhængigt af sitets særlige karakteristika indsamles navigationsdata, som bidrager til sitets tekniske funktion, nødvendigvis uden at indhente brugerens samtykke. Manglende indsamling af sådanne data vil gøre det umuligt at anvende de tjenester, som sitet tilbyder.

For alle andre typer data er brugeren frit stillet til at afgive de personoplysninger, der anmodes om i formularerne, for at tilmelde sig nyhedsbrevet, anmode om andet informationsmateriale eller anden kommunikation. Det bemærkes, at manglende afgivelse af visse data kan gøre det umuligt at få adgang til den ønskede tjeneste. Hvis brugeren efter eget valg afgiver data vedrørende tredjeparter, fritager dette sitet for ethvert ansvar for behandlingen heraf til formål, der er nødvendige for de tjenester, som sitet tilbyder.

Afsnit forbeholdt mindreårige

Ingen person under 18 år må uden forudgående samtykke fra forældre eller værge sende oplysninger eller personoplysninger til dette website.

Brugernes rettigheder

I medfør af artikel 13 og 14 i EU’s generelle forordning om databeskyttelse (GDPR) 2016/679 fremgår nedenfor en liste over den registreredes rettigheder.

Afsnit 2 Oplysninger og adgang til personoplysninger

Artikel 15 Ret til indsigt for den registrerede

1. Den registrerede har ret til at få bekræftelse fra den dataansvarlige på, om personoplysninger vedrørende vedkommende behandles eller ej, og hvis dette er tilfældet, adgang til personoplysningerne og følgende oplysninger: a) formålene med behandlingen; b) de berørte kategorier af personoplysninger; c) modtagerne eller kategorierne af modtagere, som personoplysningerne er eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer; d) om muligt det påtænkte tidsrum, hvori personoplysningerne vil blive opbevaret, eller, hvis dette ikke er muligt, de kriterier der anvendes til at fastlægge dette tidsrum; e) retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandling af personoplysninger vedrørende den registrerede eller til at gøre indsigelse mod en sådan behandling; f) retten til at indgive klage til en tilsynsmyndighed; g) hvis personoplysningerne ikke indsamles hos den registrerede, alle tilgængelige oplysninger om deres kilde; h) forekomsten af automatiske afgørelser, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, og i det mindste i disse tilfælde meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede.
2. Hvis personoplysninger overføres til et tredjeland eller en international organisation, har den registrerede ret til at blive informeret om de passende garantier i henhold til artikel 46 vedrørende overførslen.
3. Den dataansvarlige skal udlevere en kopi af de personoplysninger, der behandles. For yderligere kopier, som den registrerede anmoder om, kan den dataansvarlige opkræve et rimeligt gebyr baseret på administrative omkostninger. Hvis den registrerede fremsætter anmodningen elektronisk, og medmindre den registrerede anmoder om andet, skal oplysningerne gives i et almindeligt anvendt elektronisk format.
4. Retten til at få en kopi som omhandlet i stk. 3 må ikke påvirke andres rettigheder og frihedsrettigheder negativt.

Afsnit 3 Berigtigelse og sletning

Artikel 16 Ret til berigtigelse

1. Den registrerede har ret til uden unødig forsinkelse at få urigtige personoplysninger om sig selv berigtiget af den dataansvarlige. Under hensyntagen til formålene med behandlingen har den registrerede ret til at få ufuldstændige personoplysninger fuldstændiggjort, herunder ved at afgive en supplerende erklæring. Artikel 17 Ret til sletning (”retten til at blive glemt”)

1. Den registrerede har ret til at få personoplysninger om sig selv slettet af den dataansvarlige uden unødig forsinkelse, og den dataansvarlige har pligt til at slette personoplysninger uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende: a) personoplysningerne er ikke længere nødvendige til at opfylde de formål, hvortil de blev indsamlet eller på anden vis behandlet; b) den registrerede trækker det samtykke tilbage, som behandlingen er baseret på, jf. artikel 6, stk. 1, litra a), eller artikel 9, stk. 2, litra a), og der er ikke andet retsgrundlag for behandlingen; c) den registrerede gør indsigelse mod behandlingen i medfør af artikel 21, stk. 1, og der foreligger ikke tungtvejende legitime grunde til behandlingen, der går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller den registrerede gør indsigelse mod behandlingen i medfør af artikel 21, stk. 2; d) personoplysningerne er blevet behandlet ulovligt; e) personoplysningerne skal slettes for at overholde en retlig forpligtelse i EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt; f) personoplysningerne er indsamlet i forbindelse med udbud af informationssamfundstjenester som omhandlet i artikel 8, stk. 1.

2. Hvis den dataansvarlige har offentliggjort personoplysningerne og i medfør af stk. 1 er forpligtet til at slette personoplysningerne, skal den dataansvarlige under hensyntagen til den tilgængelige teknologi og implementeringsomkostninger træffe rimelige foranstaltninger, herunder tekniske foranstaltninger, for at informere dataansvarlige, der behandler personoplysningerne, om at den registrerede har anmodet om sletning hos sådanne dataansvarlige af ethvert link til, eller kopi eller gengivelse af, disse personoplysninger.

3. Stk. 1 og 2 finder ikke anvendelse i det omfang, behandlingen er nødvendig: a) for at udøve retten til ytrings- og informationsfrihed; b) for at overholde en retlig forpligtelse, som kræver behandling i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, eller for at udføre en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt; c) af hensyn til samfundets interesse på folkesundhedsområdet i overensstemmelse med artikel 9, stk. 2, litra h) og i), samt artikel 9, stk. 3; d) til arkiveringsformål i samfundets interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål i overensstemmelse med artikel 89, stk. 1, i det omfang retten i stk. 1 sandsynligvis vil gøre det umuligt eller i alvorlig grad hindre opfyldelsen af formålene med denne behandling; eller e) for at retskrav kan fastlægges, gøres gældende eller forsvares.

Artikel 18 Ret til begrænsning af behandling

1. Den registrerede har ret til at få behandlingen begrænset af den dataansvarlige, hvis et af følgende forhold gør sig gældende: a) den registrerede bestrider rigtigheden af personoplysningerne i en periode, der giver den dataansvarlige mulighed for at kontrollere rigtigheden af personoplysningerne; b) behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af deres anvendelse; c) den dataansvarlige har ikke længere brug for personoplysningerne til behandlingsformålene, men de er nødvendige for den registrerede til, at et retskrav kan fastlægges, gøres gældende eller forsvares; d) den registrerede har gjort indsigelse mod behandling i medfør af artikel 21, stk. 1, i perioden hvor det kontrolleres, om den dataansvarliges legitime grunde går forud for den registreredes.

2. Hvis behandlingen er blevet begrænset i medfør af stk. 1, må sådanne personoplysninger, bortset fra opbevaring, kun behandles med den registreredes samtykke eller med henblik på, at et retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte rettighederne for en anden
fysisk eller juridisk person eller af hensyn til vigtige samfundsinteresser i Unionen eller en medlemsstat.

3. En registreret, der har opnået begrænsning af behandling i medfør af stk. 1, skal underrettes af den dataansvarlige, før begrænsningen af behandlingen ophæves.

Artikel 20 Ret til dataportabilitet

1. Den registrerede har ret til at modtage de personoplysninger om sig selv, som vedkommende har afgivet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at transmittere disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er afgivet til, når: a) behandlingen er baseret på samtykke i medfør af artikel 6, stk. 1, litra a), eller artikel 9, stk. 2, litra a), eller på en kontrakt
   i medfør af artikel 6, stk. 1, litra b); og b) behandlingen foretages automatisk.
2. Ved udøvelse af retten til dataportabilitet i medfør af stk. 1 har den registrerede ret til at få personoplysningerne transmitteret direkte fra en dataansvarlig til en anden, hvis det er teknisk muligt.
3. Udøvelsen af retten i stk. 1 i denne artikel berører ikke artikel 17. Denne ret finder ikke anvendelse på behandling, der er nødvendig for udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
4. Retten i stk. 1 må ikke påvirke andres rettigheder og frihedsrettigheder negativt.

Afsnit 4 Ret til indsigelse og automatiske individuelle afgørelser

Artikel 21 Ret til indsigelse

1. Den registrerede har ret til af grunde, der vedrører vedkommendes særlige situation, til enhver tid at gøre indsigelse mod behandling af personoplysninger om vedkommende, som er baseret på artikel 6, stk. 1, litra e) eller f), herunder profilering baseret på disse bestemmelser. Den dataansvarlige
   må ikke længere behandle personoplysningerne, medmindre den dataansvarlige påviser tvingende legitime grunde til behandlingen, der går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares.
2. Hvis personoplysninger behandles til direkte markedsføringsformål, har den registrerede ret til til enhver tid at gøre indsigelse mod behandling af personoplysninger om vedkommende til sådan markedsføring, hvilket omfatter profilering i det omfang, den er relateret til sådan direkte markedsføring.
3. Hvis den registrerede gør indsigelse mod behandling til direkte markedsføringsformål, må personoplysningerne ikke længere behandles til sådanne formål.
4. Senest på tidspunktet for den første kommunikation med den registrerede skal retten i stk. 1 og 2 udtrykkeligt gøres opmærksom på den registrerede og præsenteres klart og særskilt fra enhver anden information.
5. I forbindelse med brugen af informationssamfundstjenester og uanset direktiv 2002/58/EF kan den registrerede udøve sin ret til indsigelse ved automatiserede midler ved hjælp af tekniske specifikationer.
6. Hvis personoplysninger behandles til videnskabelige eller historiske forskningsformål eller statistiske formål i medfør af artikel 89, stk. 1, har den registrerede af grunde, der vedrører vedkommendes særlige situation, ret til at gøre indsigelse mod behandling af personoplysninger om vedkommende, medmindre behandlingen er nødvendig for udførelsen af en opgave, der udføres af hensyn til samfundets interesse.

Hvis De har spørgsmål om overholdelsen af den privatlivspolitik, som Exowave ApS har vedtaget, dens anvendelse, rigtigheden af personoplysninger eller brugen af de indsamlede oplysninger, kan De kontakte virksomheden på følgende e-mailadresse:

info@exowave.com